ソフトウェアをパッケージ販売するのではなく、ウェブ経由で提供するSaaSでは、アップグレード作業が容易に行えることから、ユーザーに無料プランを提供しているところも多くあります。無料プランはSaaSの知名度を上げるために有効ですが、無料プランには代償もつきものだと、機械学習の専門家でありいくつものSaaSを立ち上げてきたGuido Zuidhofさんが主張しています。 No Free Plan https://nofreeplan.com/ 無料プランはユーザーが抵抗なく利用開始できるきっかけになるため、まだSaaSの知名度がないときにはユーザー数を増やす有効な手だてになります。製品によっては無料プランを設けてもサーバーに負荷がかからず、開発側のコストがかさむ心配もないので、多くの開発者が利用するマーケティング手法といえます。 しかしZuidhofさんは、たとえ金銭的なコストが発生しなくとも
Adminaは、多様なクラウドサービスやSaaSとの連携を実現。 一元的に社内のSaaS環境を可視化し、セキュリティリスクを低減。 無駄なクラウドコストを見直し、効率的な資産管理をサポートし 情シスの業務のデータ管理ツールです。 Adminaは、多様なクラウドサービスやSaaSとの連携を実現。 一元的に社内のSaaS環境を可視化し、セキュリティリスクを低減。 無駄なクラウドコストを見直し、効率的な資産管理をサポートし、情シスの業務のデータ管理ツールです。 Adminaは、多様なクラウドサービスやSaaSとの連携を実現。一元的に社内のSaaS環境を可視化し、セキュリティリスクを低減。無駄なクラウドコストを見直し、効率的な資産管理をサポートし情シスの業務のデータ管理ツールです。
ほとんどの企業はHubSpotの無料版とSalesforce Essentials(3,000円)でCRMが完結するって話(そして、配布できるパッケージを作りました。) 今日はタイトル通り、HubSpotとSalesforce、つまりCRMの話です。 CRMとは?とか、そんな概念はこすり倒されていると思うので、そういった内容は省いて、システムの細かいTips的な内容を書いていきます。 まず、結論HubSpotの無料版はスゲー。 SalesforceのEssentials(3,000円/月/1User)もスゲー。 どっちも基本的なCRMとして必須の機能は備わっています。 どちらかを使うだけで十分ですが、双方を使うと、それぞれの弱点を補うことができます。 双方を使った僕の所感は、 HubSpot=マーケティング寄り Salesforce=営業寄りという感じです。(みなさんご存知だと思いますが･
「もう受託は嫌なんです、自社でSaaSをやりたい」という相談を受けることが増えてきました。比較的小規模なソフトウェア開発会社を経営して数年とか10年という経営者の方からの相談で、ベンチャーキャピタルから資金調達をして自社SaaSプロダクトを主軸に転換したいという内容です。 そのほとんどは数人から十数人いる社員と、その家族が十分に幸せに暮らしていけるような、うまく行っている開発会社です。過去の社歴の中でキャッシュアウトや組織上の修羅場もありつつ、現状ではうまく行っていることがほとんど。それでも「モチベーション的につらい」と言う経営者の方が少なくありません。顧客の課題に耳を傾けて開発・納品しても、継続的に価値を生み続けるようメンテナンスを続けることが難しく、結果として数年で使われなくなるシステムを作り続けることがあるから、と言います。 受託からSaaSへの転換の背景にあるもの 受託開発で納品し
この記事はLayerXアドベントカレンダーの企画の一部です。 ここ1年ほどは所属しているLayerXにて、LayerXインボイスという、請求書処理プロダクトの立ち上げ開発を行ってました。特に最近はプロダクトマネージャー(PdM)業務を行っており、事業部内で上半期MVPをもらいました。 正式なプロダクトマネージャーの仕事は試行錯誤しながらでしたが、得た知見や気をつけていることを記しておきます。 1/ 本業のLayerXでは1年強ほどブロックチェーンはお休みしてB2BSaaSの開発とプロダクトマネージャー(PdM)をして、DX事業部(SaaS事業)内で上半期MVPをもらいました。 まだ全然成果を上げられていないと思うものの、この機会にPdMとして意識していること、意識したいと思っていることを言語化してみます— 花村 直親 Nao Hanamura (@naomasabit) October 3
IntroductionIn this article I describe a simple architecture for an early stage SAAS. As a solo founder, I report some choices made to launch Feelback, a small-scale SAAS for collecting users signals about any content. This article will cover the technical side of designing and running a simple SAAS. It will also include some details about coding and evolving the initial feature set ready at launc
2021年は北米にて、Toast（レストラン）、Samsara（IoT）などの業界に特化したVertical SaaS(※1)がIPOを果たしました。未上場ながら設備保守・メンテナンス事業者向けにSaaSを提供する、ServiceTitanも約9000億円という高い評価額をつけており、今後も成長が期待される領域です。 ※1 Vertical SaaSという名称が実態を表しているかは少し疑問が残るところですが、特定の業界や産業にフォーカスしてSaaS＋αなサービスを提供する企業群をVertical SaaSという形で統一したい思います。 今回の記事では、バーティカルSaaSの成長戦略について特に海外の事例記事やS-1（上場時の目論見書）を参考にしつつ少し大胆にグルーピングします。プロダクト戦略と市場拡大の戦略の特徴、そして競合に勝ち切れたポイント、経営の注意点などをまとめてみました。 Ver
[アップデート]EventBridgeのクイックスタートでGitHub、Stripe、Twilioとのイベント連携が簡単に作れるようになりました！ EventBridgeのクイックスタートでGitHub、Stripe、Twilioとのイベント連携が簡単に作れるようになりました！実際にGitHubと連携する際の動きを確認しています、 はじめに CX事業本部の佐藤智樹です。 今回は、EventBridgeのクイックスタートでSaaS(GitHub、Stripe、Twilio)とAWSサービスの連携が簡単に作れるようになったので紹介します。全体の流れはほぼ共通ですがSaaSごとにシークレットの登録などは異なるため、本記事ではGitHubとの連携を中心的に紹介します。 具体的な構成 CloudFormationによってSaaSの Webhook に対応するLambdaとFunction URLsが
Any Language Coolify is compatible with a wide range of programming languages and frameworks, enabling you to launch static websites, APIs, backends, databases, services, and other types of applications. Any Server You can deploy your resources to any server, including your own servers, VPS, Raspberry Pi, EC2, DigitalOcean, Linode, Hetzner, and more. All you need is an SSH connection.
Create an account and your first index in 30 seconds, then upload a few vector embeddings from any model… or a few billion. Perform low-latency vector search to retrieve relevant data for search, RAG, recommendation, detection, and other applications. Pinecone is serverless so you never have to worry about managing or scaling the database. from pinecone import Pinecone, ServerlessSpec # Create a s
ソフトウェアのプロダクトを対象としたNorth Star Metric（NSM）と呼ばれる指標の作り方を書きます。 🙅♀ CACがいくらが適切かといった具体的な話はありません 🙆♀ プロダクト指標(NSM)を考えるためのフローの話があります どうしてKGIがダメなのか(ダメではないです) プロダクトの成功とは、「ビジョン」「顧客価値」「事業価値」の3つのバランスが取れた状態です。KGIは一般的には売上など、事業価値に基づいて決定されます。例えば、KGIから派生するKPIツリー側でビジョンや顧客価値について手当がされていれば問題にはならないかもしれませんが、KGIだけをプロダクトとして追っていてはプロダクトの成功とは別の方向を目指すことになってしまいます。そのため、プロダクトの成功に直結した指標を作ることが必要なのです。 プロダクトと事業また、小さくリリースをして改善を繰り返し、品質
こんにちは、sumirenです。 半年ほど前に、SIer(CIer)を退職して真のエンジニアリングをやります という記事を書きました。 この記事は、自社サービススタートアップにフルコミットで転職し、半年やってみて感じていることを書くポエムです！ 前回の記事とはテイストが違っていて、未来が明るい・できてる自分かっこいい的なキラキラ話ではないので閲覧注意です。 言い訳ですが、一晩で書いたので文章も少し雑です！🙏 コンテキスト感じていることを解像度高く伝えるため、簡単に近況だったり入社時の目論見を説明します。 近況2023年10月現在、SaaSスタートアップで正社員で働きながら、副業で技術顧問やエンジニアを合計3社やっています。 前職では（前の記事に書いた通り）CIerでマネージャをやりながら、副業で自社サービス企業様をエンジニアとして支援していました。 2023年4月の入社直後は、プロダクト
Salesforce.comとSlackは、Salesforce.comがSlackを買収することに両社が合意したことを正式に発表しました（Salesforce.comの発表、Slackの発表）。買収価格は277億ドル（約3兆円）。 Big news: @salesforce is acquiring Slack! This is going to be transformative for our customers. Together, we’ll deliver the operating system for the new way to work: https://t.co/4wYTX2BQoz Key info: https://t.co/YfDv07fDKW — Slack (@SlackHQ) December 1, 2020 Slackはビジネスチャットサービスとしてもっ
楽天銀行とのAPI連携を解除する──クラウド会計ソフト「freee会計」を提供するfreeeが1月24日に発表したこの方針は、ユーザーや周辺企業に波紋を呼んだ。Twitterではユーザーから「他のサービスに切り替える」といった声や「API利用料の値上げが原因か」といった臆測が見られた他、競合のマネーフォワードにも「楽天銀行との連携を解除するのか」といった問い合わせが相次いだという。 事態を受け、マネーフォワードは同日に楽天銀行とのAPI連携を解除しない方針を表明。ITmedia NEWSがマネーフォワードの山田一也CSOに詳細を聞いたところ「コストメリットも考慮しつつ、なるべくAPI連携を解除しない方針を取っている。今回もその方針に沿って判断した。ただ、今回の件で『API連携解除でこれまで通りサービスが使えなくなる』前例ができ、ユーザーに不安が生まれたのは残念」との回答が得られた。 さらに
クラウドサービスのサプライチェーンリスクマネジメント調査の結果を公開 働き方改革や新型コロナウイルス感染防止対策の一つとしてテレワークが定着したことで、クラウドサービスの利用が増加し、クラウドサービスの導入時にセキュリティリスクの検討やセキュリティ対策を考慮せずに導入してしまうケースも多く、ITサービスの提供や利用におけるITサプライチェーンのセキュリティリスクが高まってきました。さらに、クラウドサービスの活用に係る多くのインシデントが報告されており、クラウドサービスに係るセキュリティリスクが注目されています。 そこで、今年度は今般のICTの環境の変化に伴い利用が不可欠となったクラウドサービスの中でも利用者の急増に伴い市場が拡大しているSaaSに着眼してSaaSのサプライチェーンのセキュリティ対策について調査し、SaaSのサプライチェーンのインシデント情報の収集と分析および脅威、リスク、今
あまりに多くの人が、市場に需要があるかのテストもせずにSaaS（Software as a Service）プラットフォームの開発を始めてしまいます。しかし幸運なことに、成功見込みをテストする方法があります。 あちこちのWebデザイナーや開発者が、素晴らしいSaaSプラットフォームの開発を夢見ています。本業を辞めたり、腹立たしいクライアントとの契約を切れるようになることを夢見ているのです。 しかし、SaaSプラットフォームの開発は大変な心労や時間の浪費、そして多大な経済的損失につながりかねません。私を信用してください、なぜなら私は経験があるのですから。 SaaSの悪夢 私がWebデザインの代理店を経営していたとき、よくSaaSアプリケーションのローンチを空想していました。もう少し安定した不労所得を得ることや、ひどいクライアントの依頼を断ったり、働く相手を選べるようになるという考えが気に入っ
For many SaaS applications, product designers need to design permission systems due to privacy concerns and data safety, or in order to make it more efficient and relevant for different types of users. It could be a challenge to set up the structure and continue scaling it as your product evolves. Let me share some concepts and ideas based on my experience designing permissions for an enterprise d
こんにちは！Tebikiの金井です。 セールス担当として入社して４ヶ月が経ちました。業務にも慣れてきたので入社エントリーを書かせていただきます。 IT系スタートアップ企業が苦手な方、なんとなく今の自分に満足できていない方、今の会社の居心地が良いが将来のビジョンが見えない方、今時点で転職に踏み切る理由がない方に読んでいただけたら嬉しいです。（なぜなら私がそうだったので） こんな感じの流れです▼ 自己紹介埼玉県出身。双子の兄。趣味はゴルフ、キャンプ。仕事とプライベートにメリハリをつけるタイプ。将来結婚したら家庭を大切にすること間違いなし。独身30歳です。脂のってます。 Tebikiゴルフ部、部員募集中です！飲食店を駆け回った大学時代～NewStage～大学時代は株式会社NewStageという飲食店専門の派遣会社でアルバイトをしていました。 様々な業態の飲食店へ派遣されるため、3年間で30店舗以
この記事は Retty Advent Calendar 2020 2日目の記事です。 adventar.org はじめに マネージャーの常松です。 2020年10月1日に始まったGo To EatキャンペーンではRetty内の開発責任者をつとめ、胃が痛い日々をここ数ヶ月過ごしていました。 本記事ではキャンペーンを裏から支えてくれたサービス Voucherifyを紹介します。 Go To Eatキャンペーン "オンライン飲食予約"の仕組み Go To Eatキャンペーンは農林水産省主導のキャンペーンで「プレミアム付き食事券」と「オンライン飲食予約」の2つから構成されます。 Rettyが参加したのは後者のオンライン飲食予約です。 農林水産省 Go To Eatキャンペーンでの説明図を引用 オンライン飲食予約サイト経由で、キャンペーン期間中に予約・来店をしたお客様に対し、次回以降にキャンペーン参
boardというSaaSのチュートリアル動画を合成音声を使って制作しているので、その話を書いていきます。 個別相談会のデモとチュートリアル動画 以前書いた board（SaaS）個別相談会の変遷 の中で少し触れたのですが、2021年に、個別相談会の中でやっていたデモをベースに、チュートリアル動画を制作しました。 個別相談会では、業務の流れに沿って基本的な操作を一通り説明していくデモを行っていたのですが、途中に質問が挟まることも多く、そうすると、全体で30〜40分ほどかかってしまうことも多くありました。 個別相談会は1時間枠なので、そのうち40分をデモで使うのは、時間の使い方としてもったいないなという課題感がありました。また、弊社は営業など外向けに活動するメンバーがいないため個別相談会はすべて僕がやっており、個別相談会を開催できる回数にも限りがありました。 一方で「お試しする前にとりあえずデ
最新のSaaS企業データ（【2024年最新・無料】SaaS企業データ分析 | 決算・KPI）をベースにして、SaaS企業・業界の動向や水準を分析しました。 過去のレポートと比較しながら1年間を振り返ってみましょう。 2022年版 SaaS企業動向・水準・ランキング 2021年版 SaaS企業動向・水準・ランキング 使用したデータはnote「【2024年最新・無料】SaaS企業データ分析 | 決算・KPI」で随時更新しているデータベースを使用しました。 ※全てのSaaS企業データを無料でダウンロードできます！ 著書「SaaSの科学」の宣伝（電子書籍）'23年1月に『SaaSの科学 -SaaSビジネスにおけるデータ分析-』という電子書籍（Kindle / 楽天Kobo）を出版しましたので、読んで頂けると嬉しいです📚 楽天Kobo版はコチラ SaaS企業の時価総額トレンドSaaS業界の時価総額
Salesforceが発表した以下の件の攻撃手法等について、気になったので少し追ってみる。(なお、このブログの内容と以下の記事の内容が一致するかは定かではない点に注意) https://www.salesforce.com/jp/company/news-press/press-releases/2020/12/201225/ 概要 SalesforceのAuraエンドポイントを通じて、第三者が認証不要のゲストユーザ権限で、権限のあるデータへアクセス可能な問題がある。 この文だけ読めばまあ別に普通なのかもと思うかもしれないが、実は注意して設定しないと本来見えてはいけない情報も見えてしまう。 この注意して設定というのが肝で、途中で仕様が変わったり、デフォルト設定はONだったり、公式のアナウンスが不十分だったりという陥りやすいポイントがあるために、問題のある設定の状態で運用が行われ、情報漏えい
Salesforce Functionsがベータ公開、Salesforceプラットフォームでサーバレスを提供 Salesforce.comは、Salesforceプラットフォーム上の新サービスとしてサーバレスコンピューティングを実現する「Salesforce Functions」のベータ公開をSummer '21リリースで行うことを明らかにしました。 Salesforce Functions登場以前から、Salesforceのプラットフォーム上では同社独自のApex言語などによってアプリケーションを構築できます。しかしマルチテナントアーキテクチャによって複数のテナントがコンピューティングリソースを共有する同社のプラットフォームの性質上、特定のテナントが一定以上プラットフォームのリソースを占有しないように、Apexの実行には「ガバナ制限」と呼ばれる制限が設けられています。 ガバナ制限には、発
スタートアップの総務・経理・労務・人事、究極のなんでも屋。SaaSのコーポレートメンバーが対談してみた。 歳も違えば経歴もまるで違う二人がSaaS企業未経験からどうしてTebikiに入社したのか。そして今現在感じていること、これから何をしていきたいかについて赤裸々に話してみました！ プロフィール左：熊谷 右：清田▼熊谷年齢：1984年生まれ 出身地：宮城県の田舎出身。周りは田畑。実家のササニシキとひとめぼれで育った。 経歴：イベント会社でバックオフィス約9年、それ以前はIT企業でインフラ周り約3年。 入社時期：2021年1月 趣味：バイクツーリング。スピード走行よりも景色を見ながらトコトコ走ることが好き。田舎道とか大好物。 特徴：4人姉妹の長女。その反動なのか女性っぽいものには興味ない。スカートとか履かない。(履けないわけではない) ▼清田年齢：1994年生まれ 出身地：東京の下町生ま
【考察】評価され続けるSaaS企業とは？〜LTVの本質とNRRの重要性・Expansion戦略について〜 PMF達成後、非連続な成長曲線を目指すために、第2の矢・第3の矢をどのように事業開発していくか。これが評価されつづけるSaaS企業を目指す上で重要なテーマになります。 先日の弊note「Vertical SaaSの成長戦略について」でも取り上げたVeeva、ToastやProcoreなどの急成長を続けるSaaS企業は、既存のお客様への複数サービスを拡販していくことで、ARRを伸ばし続けています。 Veeva Vaultの既存顧客は導入から複数プロダクトの購入等を通じ、契約金額を増加させている。 引用:Veeva2020 Investor ReportこれはHorizontal SaaSももちろんですが、特にVertical SaaSでは市場規模・対象顧客数に一定のリミットがあるため、ミ
「クラウドサービス利用・提供における適切な設定のためのガイドライン」（案）に対する意見募集の結果と「クラウドサービス利用・提供における適切な設定のためのガイドライン」及び「ASP・SaaSの安全・信頼性に係る情報開示指針（ASP・SaaS編）第3版」 の公表 総務省では、「クラウドサービス利用・提供における適切な設定のためのガイドライン」（案）について、令和4年7月26日（火）から同年8月24日（水）までの間、意見募集を行いました。 その結果、15件の意見の提出がありました。提出された意見及び当該意見に対する総務省の考え方をとりまとめるとともに「クラウドサービス利用・提供における適切な設定のためのガイドライン」と、本ガイドラインの内容を反映するため改定した「ASP・SaaSの安全・信頼性に係る情報開示指針（ASP・SaaS編）第3版」を併せて公表します。 ここ数年、クラウドサービスを利用す
tebikiでマーケターしているたらさわです。tebikiに2020年12月にTebikiに入社してから、1年半マーケティングをしています。今日はTebiki入社の経緯や、入社してから今までの業務などについて話したいと思います。自分の経歴など隠さず書いていますので、最後まで読んでもらえると嬉しいです。 アメリカ コロナ アジア人「なんかジロジロ周りに見られている気がする」 「マスクすると余計に見られている気がする」 「もうここに来るのはやめよう」 アメリカに移住してから初めて感じた疎外感。 家から徒歩で行けるスーパーで感じた白人の冷たい視線。次からはアジア人がよく行くスーパーに行くようになった。閉鎖される学校、リモートで始まる授業で人との繋がりがなくなり、「帰国」という文字が初めて浮かんだ瞬間でした。疎外感だけでなく、渡米するまで10年以上金融業界で働いてきたが、仕事から離れてみると、働き
Amazon Web Services ブログ AWS SaaS Boost がオープンソースとしてリリースされました re:Invent 2020 で、Amazon は AWS SaaS Boost の プレビューを発表 しました。これは、ソフトウェア開発者が既存のソリューションの提供形態を SaaS (Software-as-a-Service) モデルに移行するのをサポートするツールです。AWS SaaS Boost を、AWS 上で貴社の SaaS を推進および管理するのに役立つすべての地上運用とロケットを備えた、アプリケーションのスペースローンチシステムとして考えてください。SaaS Boost によって SaaS へのアプリケーション変換を迅速化することで、開発作業を大幅に軽減し、ソフトウェア開発者は自社製品を差別化する機能の開発に集中できるようになります。何百人もの開発者から
資金調達について「これに全部書いてあるよ！」っていうブログを書きました。 記事の後半では、「宮田の Nstock のマイページ」のスクショも公開しているので、よければ最後まで読んでいってください。 余談ですが、カバー写真はオフィスから徒歩30秒の路地裏で、おしゃれコーヒー屋さん、クラフトビアバー、昭和の喫茶店などが立ち並んでる通りです。いい街なんですよね。 30億円調達しました 外部の VC さんから資金調達を実施しました。自分がエクイティ調達に関わったのは、SmartHR がユニコーン企業となった2021年以来、3年ぶりです。プレスリリースはこちら。 調達額は30億円。投資家は WiL、Coral Capital、千葉道場ファンド、ALL STAR SAAS FUND、East Ventures の5社です。（敬称略） 30億円はすべて第三者割当増資です。着金後のいまが1番借入れをしやす
弊社では、顧客情報や個人情報にはもちろん配慮しつつ、給与関連を除く全ての情報を社内共有しています。たとえば銀行残高も公開していて、新入社員によく驚かれたりします。この記事では、どういう意図と設計で情報公開しているのかを解説していきます。 貴山敬 (@tkiyama) ※Tebiki社のカルチャーや各種社内制度はこちらもご覧ください。 情報を隠すコストは大きく、たいてい運用で失敗する情報を隠すためには、議事録を含む様々なドキュメント／フォルダ／社内SNSのチャネル等で、細かく公開設定する必要があります。 実際に公開設定を真面目に管理したことある人はよくわかると思いますが、かんたんそうに見えて、実際はかなり難しい。以下のような例外パターンがたくさん生まれるので、正しい状態を維持するのはすごく手間がかかります。 部門単位で公開設定するが、個人単位で設定することもあり、部門と個人が混在する。 Xフ
どうして今さら「飲食」に？74.6億をグローバルVCから調達したバーティカルSaaS「ダイニー」の野望
知人に「プロトタイプの感想」を聞くのは、ホームパーティで料理ふるまうようなもの。LayerX「バクラク請求書」が学んだニーズ検証の罠と「まずは市場に出す」の大切さ LayerXさんの「バクラク請求書」の成長の裏側を取材しました。 株式会社LayerX 取締役 榎本 悠介さん（右）、執行役員 牧迫 寛之さん（左）「バクラク請求書」について教えてください。牧迫： バクラク請求書（旧 LayerX インボイス）は、請求書受け取りソフトです。 受け取った請求書のデータを、AI-OCRで自動入力することで、請求書処理が「入力ゼロ」になるというサービスです。 現在は数百社に利用されていて、業務フローに一度組み込んでもらえると、ずっと継続してつかってもらえています。 請求書って会社ごとに、フォーマットが少しずつ異なるので、それを手入力していくというのが、すごく大変なんですよ。 プロダクトを運営してきて、
こんにちは、志村（@hiro_shimu）です。日本のSaaSでも"The Model"型の組織が一般的となり、「インサイドセールス」や「カスタマーサクセス」といったポジションが脚光を浴びていますが、ビジネスの成長速度を加速させる重要な役割が何かご存知でしょうか。 それは「プリセールス」という役割です。 私は10年以上、SalesforceやBoxなど外資系SaaS企業で日本事業の立ち上げをプリセールスの立場で経験してきました。 特にエンタープライズをターゲットとする外資SaaSにおいてプリセールスはMUSTなポジションで、立ち上げ当初から採用する企業が多いです。日本のSaaS企業ではまだ普及していませんが、今後成長するSaaSには必須になるのがプリセールスなのです。 「そもそもプリセールスはどんな役割なのか？」 「どんな人をプリセールスとして採用すべきなのか？」 と疑問に思う人も多いはず
freee株式会社は2012年、「スモールビジネスに携わるすべての人が、 創造的な活動にフォーカスできるよう」をミッションに設立されました。クラウド型会計ソフト「freee」をはじめ、HRプラットフォームサービス「freee 人事労務」や「freee会社設立」など、スモールビジネスのバックオフィス業務を効率化するクラウドサービスを開発・提供。2019年12月に東京証券取引所マザーズに新規上場しています。 freeeは2021年6月に記帳アプリ「Taxnote（タックスノート）」を開発・提供する合同会社ノンモを完全子会社化しました。スモールビジネスの帳簿作成をモバイル完結できる「Taxnote」を通し、より多様なスモールビジネスのニーズに応えていく予定です。 記帳アプリ「Taxnote」 https://www.taxnoteapp.com/ 今回、Flatt Securityは「Taxno
はじめに こんにちは。株式会社Flatt Securityセキュリティエンジニアの村上 @0x003f です。 弊社では本当にありがたいことに多くのお客様から様々なWebサービスの脆弱性診断をご依頼頂いています。本稿では、特にご依頼いただくことが多いBtoB SaaSという領域において実際にどのような種類の脆弱性が見つかっているのか(我々が発見できているのか)を集計し、上位10種類の脆弱性を紹介します。また、この上位10種類にどのような特徴があるのか、どのようにアクションを行うことでこれらの脆弱性がサービスに埋め込まれないようにできるのかについても解説しています。 データの概要 今回のデータは2022年1月から2023年2月までに診断を行ったBtoB SaaSに属するサービスで発見された脆弱性を元に集計と分類を行っています。集計を行った対象脆弱性の実数については、扱うデータの性質上公開でき
月間10万人が読んでいるCoral Insightsのニュースレターにご登録いただくと、Coral Capitalメンバーによる国内外のスタートアップ業界の最新動向に関するブログや、特別イベントの情報等について、定期的にお送りさせていただきます。ぜひ、ご登録ください！ インドがIT大国であることは多くの人が知っているかもしれません。 約30年前のインド―。深刻化していた財政危機を打開するために1991年から断行された関税引き下げや外資規制の緩和など経済自由化に流れにより、外資のインドへの直接投資は、ものの数年で3倍以上に。その後はGDPが30年で10倍以上となり、今やインドは世界5位の経済大国となっています。この自由化の流れの中で、欧米IT企業の進出や業務プロセスのアウトソーシング、オフショア開発が一大潮流となったことは、私たち日本人も良く知るところです。インドブランドエクイティ財団によれ
情シスはSaaSのアカウント管理をどうおこなうのがいいのか。一例としてAdminaのロール機能を使ったアカウント管理運用フローを共有します マネーフォワード Admina にロール機能がリリースされました。 本機能は23年7月にSaaS管理SaaSを比較検討している中で「ロール機能を作ってください。この機能がないと私がやりたいSaaS管理はできないんです。」とマネーフォワードiさんにお願いして作ってもらった機能です。 私の所属する STORES 株式会社 ではβテスターとしてロール機能を先行実装した環境を開発初期から利用していました。当初はバグだらけでした（笑）が、5ヶ月間のフィードバックを重ねてバグ修正と機能改修を繰り返して全環境にリリースされたようです。 リリース記念（？）として本記事では、私が考えるアカウント管理の理想や、理想に近づけるために実際に STORES で行っているAdmi
クラウド会計ソフトを提供するfreeeは2月10日、メールアドレスなど2898件の個人情報が外部から閲覧可能な状態になっていたと発表した。問い合わせの管理に使っていたCRM（顧客関係管理）ツール「Salesforce」の権限設定に不備があり、第三者がアクセスできる状態になっていたという。 閲覧可能になっていたのは、2020年1月29日～21年2月9日にfreeeアカウントの再設定や料金の支払い、求人情報に関する問い合わせをした人のメールアドレス（2898件）など。初回の問い合わせ内容（2898件）、氏名（1744件）、電話番号（794件）、住所（7件）、銀行口座番号（3件）、クレジットカード番号（2件）、freee以外のサービスのIDやパスワード（2件）、freeeのIDやパスワード（1件）も含む。 freeeによれば、事態が判明したのは8日22時ごろ。Salesforceの設定は9日に変
1500+ free HTML templates For websites, landing pages, blogs, portfolios, ecommerce and admin dashboards Update -> HTMLrev now features the best free component libraries, boilerplates and starter kits for each framework
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く